Katalog CVE
CVE-2026-58047
ŚrednieCVSS 5.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
Ocena ryzyka
Ryzyko polega na możliwości przechwycenia danych logowania przez atakującego, co może umożliwić nieautoryzowany dostęp do kont użytkowników.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez producenta cPanel.
Inne podatności w cPanel
Zobacz wszystkie- CVE-2026-65643Wysokie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2026-58048Krytyczne
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
Oryginalny opis (angielski, źródło NVD)
HTTP Smuggling in cPanel allows potential leak of credentials.